新冠疫情推波助瀾，全球網路犯罪案件激增

**班加羅爾訊（NFAPost）：** 次世代網路安全領導廠商 Sophos 公布了一份關於公共雲安全的全球調查結果，重點指出衝擊印度及全球組織的攻擊事件。

這些調查結果顯示了攻擊者如何鎖定公共雲環境，高達 93% 的組織成為安全事件的受害者，其中又以勒索軟體和其他惡意軟體名列榜首。

如今在 COVID-19 疫情期間，隨著越來越多組織轉向雲端以支援遠距工作，風險也隨之升高，而攻擊者則持續將賭注押在設定錯誤或不當的存取權限上。

**針對印度的調查關鍵發現：**

* 印度是雲端安全事件最多的國家，歐洲則最少

* 超過半數（55%）的印度企業回報，網路罪犯是透過遭竊取的雲端供應商帳戶憑證取得存取權

* 有 44% 的印度 IT 主管回報設定錯誤遭到利用，例如連接埠不小心對公共網際網路開放

* 組織在過去 12 個月內遭受的公共雲安全事件包括：勒索軟體（53%）、其他惡意軟體（49%）、資料外洩（49%）、帳戶遭駭（48%）及加密劫持（36%）

* 偵測與回應是印度 IT 主管最關切的雲端安全問題

* 32% 的印度組織認為自己應負責維護組織公共雲環境的安全，而 55% 的組織認為這應由其與雲端服務供應商／合作夥伴共同承擔責任

根據 Sophos 的全球調查報告《2020年雲端安全現狀》（The State of Cloud Security 2020），超過 90%（93%）的印度組織在過去一年中經歷了公共雲安全事件，包括勒索軟體（53%）、其他惡意軟體（49%）、資料外洩（49%）、帳戶遭駭（48%）以及加密劫持（36%）。

歐洲遭受的雲端安全事件比例最低，這顯示遵循《通用資料保護規則》（GDPR）的指引有助於保護組織免受攻擊。相較之下，印度情況最糟，高達 93% 的組織在過去一年中遭到攻擊。

Sophos 首席研究科學家柴斯特・威斯尼夫斯基（Chester Wisniewski）表示：「毫不意外地，勒索軟體是公共雲中最常被通報的網路犯罪之一。根據《2020年勒索軟體現狀》（State of Ransomware 2020）報告，最成功的勒索軟體攻擊包含了公共雲中的資料，攻擊者正在改變其手法，將目標轉向會癱瘓必要基礎設施並提高付贖金可能性的雲端環境。」

> 「最近遠距工作的增加，為破壞比以往更受依賴的雲端基礎設施提供了額外的動機，因此令人擔憂的是，許多組織仍然不了解自己在保護雲端資料與工作負載方面的責任。雲端安全是共同責任，組織必須仔細管理並監控雲端環境，才能領先蓄意攻擊者一步。」

**無意間開啟的大門：攻擊者如何入侵**

意外暴露的問題持續困擾著組織，在針對印度組織通報的攻擊中，有 44% 利用了設定錯誤。正如《SophosLabs 2020年威脅報告》（SophosLabs 2020 Threat Report）中所詳細說明的，鑑於雲端管理的複雜性，設定錯誤是多數安全事件的主因，且此類情況屢見不鮮。

此外，55% 的組織回報網路罪犯是透過被竊取的雲端供應商帳戶憑證取得存取權。儘管如此，僅有四分之一（29%）的組織表示管理雲端帳戶的存取權是首要關注領域。

雲端安全態勢管理工具 Sophos Cloud Optix 的資料進一步顯示，全球有 91% 的帳戶擁有過度特權的身分與存取管理角色，且有 98% 的雲端供應商帳戶停用了多因素驗證。

**一絲曙光**

所有受訪者（100%）皆坦言對目前的水準感到擔憂，這是一個令人鼓舞的跡象，顯示雲端安全已成為核心且重要的議題。在 76% 使用公共雲的組織中，偵測與回應是印度 IT 主管最關切的雲端安全問題，而資料安全則依然是全球企業最關切的頭號問題。

**關於本調查**

《2020年雲端安全現狀》報告凸顯了一項由 Vanson Bourne 獨立進行的調查結果，調查對象涵蓋歐洲、美洲、亞太地區、中東及非洲等 26 個國家、目前在公共雲端託管資料與工作負載的 3，500多名 IT 主管。

**編者按：本文最初發表於 NFA Post，經授權轉載。**